Keresse meg, ki hozott létre felhasználói fiókot a Microsoft 365-ben | Felhasználói alkotások auditálása
A Microsoft 365-ben a felhasználói fiókok átjáróként működnek az erőforrásokhoz való hozzáféréshez. A jogosulatlan vagy gyanús felhasználói alkotások súlyos következményekkel járhatnak, például adatszivárgással és érzékeny információk kompromittálásával. A rendszergazdák kritikus szerepet játszanak a szervezeti adatok védelmében azáltal, hogy szorgalmasan nyomon követik és figyelik a felhasználók létrehozását a Microsoft 365-ön belül.
Hogyan lehet megtudni, hogy ki hozott létre felhasználói fiókot a Microsoft 365-ben?
Viszonylag könnyű meghatározni, hogy mikor hozták létre a felhasználói fiókot és az utolsó bejelentkezési tevékenységüket a Microsoft 365-ben. A felhasználói fiók létrehozójának azonosításához azonban szükség van az auditnapló használatára. Erre két lehetőség közül választhat: a Microsoft Purview portálon vagy a PowerShellben található Audit napló-keresés használatával.
Microsoft Purview Portal: Az auditnapló eléréséhez lépjen a Microsoft Purview portálra. Innen szűrheti a naplót a „Felhasználó hozzáadva” tevékenység szerint. Ez a művelet megjeleníti a szervezetében újonnan létrehozott felhasználók listáját. A megadott információk azonban alapvetőek, és csak az elmúlt 90 napra vonatkoznak. Ezen kívül nincs ütemezési lehetőség.
PowerShell: Egy másik módszer a „Search-UnifiedAuditLog” parancsmag használata a PowerShellben, hogy megtudja, ki és mikor hozott létre felhasználói fiókot. Ez a folyamat azonban több lépést is igényelhet az adatok olvasható vagy felhasználóbarát formátumba konvertálásához, ami több erőfeszítést igényel.
A munka egyszerűsítése érdekében kifejlesztettünk egy PowerShell-szkriptet, amely biztosítja a legfontosabb attribútumokat az Entra ID felhasználók felhasználóbarát nyomon követéséhez.
Szkript kiemelései:
- A szkript modern hitelesítést használ a megfigyelési naplók lekéréséhez.
- A szkript végrehajtható egy MFA-kompatibilis fiókkal is.
- A jelentés eredményeit CSV fájlba exportálja.
- Azonosítja, hogy ki hozta létre az Azure AD vendégfelhasználókat.
- Segít megtalálni a nemrég létrehozott felhasználókat. pl. az elmúlt 30 napban létrehozott felhasználókat.
- Lehetővé teszi felhasználólétrehozási ellenőrzési jelentés létrehozását egy egyéni időszakra.
- A megerősítést követően automatikusan telepíti az EXO modult (ha még nincs telepítve).
- A szkript ütemezőbarát. azaz a hitelesítő adatok paraméterként is átadhatók a szkripten belüli mentés helyett.
Szkript letöltése: AuditM365UserCreations.ps1
Annak megállapítása, hogy ki hozott létre felhasználói fiókot a Microsoft 365-ben - szkript-végrehajtási módszerek:
Igényei alapján az alábbi módszerek bármelyikét választhatja.
1. módszer: Futtassa le a szkriptet MFA- és nem MFA-fiókokkal
.\AuditM365UserCreations.ps1Az exportált jelentés az elmúlt 90 napban létrehozott felhasználók listáját tartalmazza.
Megjegyzés: A Microsoft legutóbbi frissítése szerint 2023 szeptemberétől több mint 90 napig (azaz 180 napig) lekérheti az M365 auditnaplót.
2. módszer: Futtassa le a szkriptet a hitelesítő adatok kifejezett megemlítésével.
.\AuditM365UserCreations.ps1 -UserName admin@o365reports.com -Password XXXEzzel a módszerrel a szkriptet felügyelet nélkül is futtathatja. Az ütemezés csak nem MFA-fiókoknál működik. Ha az adminisztrátori fiók rendelkezik MFA-val, akkor a működéshez le kell tiltania az MFA-t a feltételes hozzáférési házirend alapján.
Felhasználói létrehozási jelentés ellenőrzése - Minta kimenet:
Az exportált jelentés segít a rendszergazdáknak azonosítani, hogy ki hozott létre felhasználói fiókot az Office 365-ben a felhasználó létrehozási idejével, megjelenítési nevével, UPN-jével, hozzárendelt licenceivel, fiókállapotával, felhasználótípusával, eredményállapotával és további részleteivel.
Problémától megoldásig: Hogyan alkalmazkodik a szkript a különböző forgatókönyvekhez?
„A Microsoft 365 felhasználó létrehozásának auditálása” szkriptünk több beépített szűrőt is támogat, hogy a különféle használati esetek alapján auditjelentést készítsen. Lássuk őket részletesen.
- Keressen nemrég létrehozott felhasználókat
- Azonosítsa, ki hozott létre vendégfelhasználót
- A közelmúltban létrehozott vendégfelhasználók listájának megtekintése (azaz az elmúlt 30 napban létrehozott vendégfelhasználók)
- Egyéni időszakban létrehozott felhasználók keresése
- Ütemezze be a szkriptet felügyelet nélküli futtatásra
Nemrég létrehozott M365-felhasználók keresése:
Ez a jelentés kulcsfontosságú a Microsoft 365 felhasználói kiegészítéseinek nyomon követéséhez, valós idejű áttekintést biztosít a fióklétrehozásokról, és segít azonnal kezelni az illetéktelen hozzáférést. A Microsoft 365-környezetben nemrég létrehozott felhasználók nyomon követéséhez futtassa a szkriptet a nem átadásával. napok számát a ‘RecentlyCreatedDays’ paraméterben. Például,
.\AuditM365UserCreations.ps1 -RecentlyCreatedDays 30Az exportált jelentés az elmúlt 30 napban létrehozott felhasználók listáját mutatja a szükséges részletekkel együtt. Ha gyanús fiókot talál, figyelemmel kísérheti a felhasználói tevékenységet, hogy megvédje szervezetét a lehetséges fenyegetésektől.
Azonosítsa, ki hozott létre vendégfelhasználókat a Microsoft 365-ben:
A vendégfelhasználók kezelése a szervezeten belül fontos, de a vendégfelhasználót létrehozó személy azonosítása elengedhetetlen a szervezet biztonságának erősítéséhez. Ez a kritikus jelentés lehetővé teszi a vendégfiókok eredetének nyomon követését és ellenőrzését, biztosítva, hogy csak a jogosult és megbízható felhasználók hívjanak vendégeket. Annak ellenőrzéséhez, hogy ki hozott létre vendégfelhasználót a Microsoft Entra ID-ben, futtassa a szkriptet a „GuestUsersOnly' kapcsolóparaméterrel.
.\AuditM365UserCreations.ps1 -GuestUsersOnlyA fenti formátum exportálja az elmúlt 90 napban létrehozott Microsoft 365 vendégfelhasználókat a készítővel együtt.
Lekérheti az Azure AD-ben nemrég létrehozott vendégfelhasználók listáját:
Ez a jelentés az elmúlt „n” napban létrehozott vendégfelhasználókat mutatja be, lehetővé téve a vendégjogosultságok proaktív kezelését, a vendégfiókok áttekintését és a vendégfelhasználók csoporttagsági adatainak biztosítását. A nemrég létrehozott külső felhasználók nyomon követéséhez futtassa a szkriptet az alábbiak szerint.
.\AuditM365UserCreations.ps1 -GuestUsersOnly -RecentlyCreatedUsers 60Felsorolja azokat az Azure AD vendégfelhasználókat, akiket az elmúlt 60 napban hoztak létre. A közelmúltban létrehozott vendégfelhasználói jelentésre hivatkozva szorosan figyelemmel kísérheti a szervezet vendégfelhasználói tevékenységét.
Megjegyzés: Kérjük, vegye figyelembe, hogy az alap licencterv naplózási időszaka 90 napra korlátozódik (az időtartam az adott licenctervtől függően változhat). Ennek eredményeként csak a végrehajtás dátumától számított utolsó 90 nap ellenőrzési adatait tudja lekérni.
Egyéni időszakban létrehozott Office 365-felhasználók keresése:
Ez a jelentés tökéletes bizonyos események során végzett auditok elvégzésére, például új alkalmazottak felvételére vagy a felhasználók létrehozásának nyomon követésére egy adott projekt során. Egy adott dátumtartományban létrehozott felhasználók megkereséséhez futtassa a szkriptet a következőkkel: „StartDate" és „EndDate" paramétereket az alábbiak szerint.
.\AuditM365UserCreations.ps1 -StartDate 7/1/23 -EndDate 7/15/23A fenti példa a 2023. július 1. és 2023. július 15. között létrehozott felhasználókat kéri le.
A szkript felügyelet nélküli futtatásának ütemezése:
A szkriptet úgy ütemezheti, hogy automatizálja a naplózási folyamatot a hitelesítő adatok átadásával a „UserName" és a „Jelszó" paramétereket. Ez a funkció hihetetlenül hasznos a szkript meghatározott időközönkénti felügyelet nélküli futtatásához, és átfogó jelentés beszerzéséhez a Microsoft 365 felhasználói alkotásairól.
A szkript ütemezéséhez használja az alábbi formátumot:
.\AuditM365UserCreations.ps1 -UserName admin@o365reports.com -Password XXXA feladatütemezőt használhatja ütemezett feladat létrehozásához.
Megjegyzés: Az ütemezés nem MFA-fiókokkal működik. Ha rendelkezik MFA-fiókkal, a zökkenőmentes ütemezés érdekében letilthatja az MFA-t a feltételes hozzáférési házirendekkel.
AdminDroid: exportálás, ütemezés és figyelmeztetések fogadása - mindezt ingyen!
A megfigyelési jelentés ütemezése vagy riasztások fogadása, amikor új felhasználó jön létre a Microsoft 365-ben, natív módszerekkel fárasztó feladat lehet. De az AdminDroid segítségével mindezt és még sok mást is elérhet néhány egérkattintással. A legjobb az egészben, hogy teljesen ingyenes! Igen, jól hallottad!
Az AdminDroid segítségével részletesebb Microsoft 365 felhasználói jelentéseket érhet el, amelyek a következő szolgáltatásokat nyújtják:
- A felhasználók létrehozási dátumának lekérése: Könnyen megtekintheti az összes Microsoft 365-felhasználót a létrehozásuk dátumával együtt.
- Nemrég létrehozott felhasználók megtekintése: A közelmúltban létrehozott felhasználók elérése az időkeret korlátozása nélkül.
- Jelentések exportálása különböző formátumokba: Testreszabhatja felhasználói auditálási jelentéseit különféle formátumokba, például CSV, PDF, HTML, XLS stb. exportálásával.
- Jelentések ütemezése: Állítson be ütemezett jelentéseket, amelyek közvetlenül az Ön e-mailjére kerülnek a kívánt formátumban.
- Értesítések kérése új felhasználó létrehozásáról: konfigurálja az M365-riasztásokat, hogy értesítéseket kapjon, amikor új felhasználó jön létre a szervezetben.
- Egyéni jelentések létrehozása: A „Nézetek” használatával személyre szabhatja a jelentéseket saját igényei szerint, beleértve az oszlopok testreszabását, szűrőket és egyebeket.
Ezeken a funkciókon kívül az AdminDroid 120+ ingyenes jelentés és számos irányítópult átfogó választékát kínálja, amelyek hatékony Microsoft 365-felügyeletet biztosítanak. Ezek a jelentések a felhasználókra, csoportokra, licencekre, csoporttagságra, menedzserekre, felhasználói bejelentkezésekre, jelszavak módosítására, adminisztrátori szerepkör változásaira és még sok másra vonatkoznak.
Ezenkívül az AdminDroid 1800+ előre elkészített jelentésből és 30+ intelligens irányítópult széles gyűjteményét kínálja, amelyek hatékony betekintést és jobb ellenőrzést biztosítanak. Microsoft 365 környezetében. Töltse le még ma az AdminDroid Microsoft 365 felügyeleti eszközt, hogy zökkenőmentes adminisztrációt és hatékony jelentéskészítést biztosítson szervezete számára.
Ne várja meg, amíg a biztonság megsértése történik; átfogó felhasználólétrehozási ellenőrzési jelentéseinkkel proaktív módon védje meg szervezetét. Remélem, a blog segít megtalálni, ki hozott létre felhasználói fiókot a Microsoft 365-ben. Ha kérdése van, forduljon hozzánk a megjegyzés rovaton keresztül.